推荐一些开源实用的安全渗透测试工具！

亦凉 2023-09-25 18:31 32阅读 0赞

大家好！

近些年来，隐私泄露事件频发，导致当事人发生严重的恶性后果，个人隐私的保护被不知不觉中提高到前所未有的高度，在科技的发展给我们的生活和工作带来了便利，软件产品在满足我们基本的功能需求的同时越来越多的人开始关注软件安全问题。

今天从安全渗透测试的角度，给大家推荐一些安全开源项目，涉及有安全漏洞靶场、渗透测试、安全工具、安全学习资料测等。（第五部分是重点）

## 一、漏洞练习靶场 ##

1、WebGoat漏洞练习平台

https://github.com/WebGoat/WebGoat
    https://github.com/WebGoat/WebGoat-Legacy

2、dvwa漏洞练习平台

https://github.com/RandomStorm/DVWA

3、数据库注入练习平台

https://github.com/Audi-1/sqli-labs

4、NodeGoat

https://github.com/cr0hn/vulnerable-node

## 二、漏洞安全扫描器 ##

1、Nmap端口扫描器

https://github.com/nmap/nmap

2、本地网络扫描器

https://github.com/SkyLined/LocalNetworkScanner

4、子域名扫描器

https://github.com/lijiejie/subDomainsBrute
    https://github.com/aboul3la/Sublist3r
    https://github.com/TheRook/subbrute

5、Linux漏洞扫描：

https://github.com/future-architect/vuls

6、Waf类型检测工具：

https://github.com/EnableSecurity/wafw00f

7、远程桌面登录扫描器

https://github.com/linuz/Sticky-Keys-Slayer

8、网络基础设施渗透工具

https://github.com/SECFORCE/sparta

## 三、漏洞攻击 ##

1、渗透以及web攻击脚本

https://github.com/brianwrf/hackUtils

2、web渗透小工具大合集

https://github.com/rootphantomer/hacktoolsfor_me

3、xss多功能扫描器

https://github.com/shawarkhanethicalhacker/BruteXSS

4、web漏洞扫描器

https://github.com/andresriancho/w3af
    https://github.com/sullo/nikto

5、检查网站恶意攻击

https://github.com/ciscocsirt/malspider

6渗透常用小工具包

https://github.com/leonteale/pentestpackage

7、web目录扫描器

https://github.com/maurosoria/dirsearch

8、自动化SQL注入检查工具

https://github.com/epinna/tplmap

9、安全工具集合

https://github.com/codejanus/ToolSuite

10、web指纹识别扫描

https://github.com/urbanadventurer/whatweb

11、数据库注入工具

https://github.com/sqlmapproject/sqlmap

12、浏览器攻击框架

https://github.com/julienbedard/browsersploit

13、域渗透教程

https://github.com/l3m0n/pentest_study

14、HTTP暴力破解，撞库攻击脚本

https://github.com/lijiejie/htpwdScan

## 四、密码破解 ##

1、密码破解工具

https://github.com/shinnok/johnny

2、本地存储的各类密码提取利器

https://github.com/AlessandroZ/LaZagne

## 五、其他 ##

1、web安全开发指南

https://github.com/FallibleInc/security-guide-for-developers

2、各个知名厂商漏洞测试报告模板

https://github.com/juliocesarfort/public-pentesting-reports

3、各类安全脑洞图

https://github.com/phith0n/Mind-Map

4、信息安全流程图

https://github.com/SecWiki/sec-chart/tree/294d7c1ff1eba297fa892dda08f3c05e90ed1428

5、资料大全(什么都有)

https://github.com/bayandin/awesome-awesomeness

6、python资源大全

https://github.com/jobbole/awesome-python-cn
    https://github.com/vinta/awesome-python

7、python 实用工具合集

https://github.com/mahmoud/boltons

8、git学习资料

https://github.com/xirong/my-git

**最后：** 下方这份完整的软件测试视频学习教程已经整理上传完成，朋友们如果需要可以自行免费领取**`【保证100%免费】`**

![在这里插入图片描述][9d205f76a3bb49d8bce29972548618fa.png_pic_center]

这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！

![ea309a97fa574feeba0851be84cd3e93.gif][]

[9d205f76a3bb49d8bce29972548618fa.png_pic_center]: https://img-blog.csdnimg.cn/9d205f76a3bb49d8bce29972548618fa.png#pic_center
[ea309a97fa574feeba0851be84cd3e93.gif]: https://img-blog.csdnimg.cn/ea309a97fa574feeba0851be84cd3e93.gif

推荐一些开源实用的安全渗透测试工具！

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关安全测试：渗透测试工具集 siusiu 初体验

相关推荐几个超实用的开源自动化测试框架

相关安全测试以及安全测试与渗透测试的区别

相关网络安全渗透测试的类型！渗透测试入门教程

相关超实用的开源自动化测试框架强烈推荐

相关推荐一些开源实用的安全渗透测试工具！

相关网络安全渗透测试的常用工具

相关扫描docker安装的工具_DevSecOps开源安全工具推荐

相关安全渗透测试

相关 Kube-hunter：一个用于Kubernetes渗透测试的开源工具